當(dāng)前“數(shù)字政務(wù)”建設(shè)正廣泛開(kāi)展，政務(wù)協(xié)同平臺(tái)因承載了大量的政務(wù)敏感數(shù)據(jù)和關(guān)鍵業(yè)務(wù)應(yīng)用，其安全性至關(guān)重要。但由于政務(wù)服務(wù)關(guān)鍵業(yè)務(wù)環(huán)節(jié)比較依賴(lài)線下場(chǎng)景，而政務(wù)服務(wù)涉及面廣、實(shí)際應(yīng)用場(chǎng)景復(fù)雜的特點(diǎn)也導(dǎo)致各部門(mén)之間因使用的平臺(tái)軟件不統(tǒng)一而容易出現(xiàn)“數(shù)據(jù)孤島”、“安全缺口”等問(wèn)題，嚴(yán)重影響了政務(wù)協(xié)同平臺(tái)的系統(tǒng)安全和正常使用。

近日，騰訊云立足騰訊政務(wù)協(xié)同平臺(tái)，同步正式發(fā)布《騰訊政務(wù)協(xié)同平臺(tái)安全白皮書(shū)》（以下簡(jiǎn)稱(chēng)《白皮書(shū)》），將在終端、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)等方面的安全技術(shù)能力和對(duì)安全合規(guī)性的理解，聚合應(yīng)用到政務(wù)協(xié)同平臺(tái)場(chǎng)景中，打造安全可信的一體化政務(wù)協(xié)同安全解決方案，提升數(shù)字政務(wù)風(fēng)險(xiǎn)防范能力，為數(shù)字政府建設(shè)提供基礎(chǔ)安全支撐。

早在7月份，騰訊政務(wù)便召開(kāi)戰(zhàn)略升級(jí)發(fā)布會(huì)，并升級(jí)發(fā)布了重磅產(chǎn)品“一網(wǎng)統(tǒng)管”和“政務(wù)協(xié)同”平臺(tái)，進(jìn)一步助力政府的數(shù)字化管理和協(xié)同。

（《騰訊政務(wù)協(xié)同平臺(tái)安全白皮書(shū)》）

政務(wù)協(xié)同數(shù)字化提速，安全已成為底座支撐

騰訊根據(jù)以往大量的數(shù)字政務(wù)經(jīng)驗(yàn)總結(jié)，利用數(shù)字化工具加強(qiáng)工作協(xié)同能力提升行政效能，已是各地?cái)?shù)字政府打造的重點(diǎn)環(huán)節(jié)。騰訊云政務(wù)協(xié)同平臺(tái)，基于政務(wù)微信統(tǒng)一建設(shè)的協(xié)同辦公信息系統(tǒng)，幫助政府部門(mén)實(shí)現(xiàn)跨部門(mén)、跨地區(qū)、跨層級(jí)的高效溝通。通過(guò)打通政務(wù)微信、企業(yè)微信、和微信端，實(shí)現(xiàn)公務(wù)人員、企業(yè)和民眾的三端融合通信，幫助政府提升協(xié)同作戰(zhàn)能力。此外，通過(guò)數(shù)據(jù)共享和應(yīng)用接口，平臺(tái)打通業(yè)務(wù)壁壘，實(shí)現(xiàn)移動(dòng)辦公和智能消息推送，公務(wù)員可以隨時(shí)隨地利用手機(jī)或PAD“辦文、辦事、辦會(huì)”。

在政務(wù)協(xié)同平臺(tái)和業(yè)務(wù)應(yīng)用有效提高辦事效率、節(jié)約行政成本、改善營(yíng)商環(huán)境的同時(shí)，也因網(wǎng)絡(luò)環(huán)境的開(kāi)放性和復(fù)雜性，大量政務(wù)應(yīng)用、業(yè)務(wù)數(shù)據(jù)面臨更大的安全風(fēng)險(xiǎn)；而層出不窮的網(wǎng)絡(luò)攻擊進(jìn)一步加大了政務(wù)安全保障的挑戰(zhàn)?！栋灼?shū)》中指出，迅速提升政府關(guān)鍵業(yè)務(wù)系統(tǒng)的安全防護(hù)能力，增強(qiáng)安全預(yù)警、事件分析和應(yīng)急處置能力，推動(dòng)軟硬件的升級(jí)換代、自主可控，是當(dāng)前政務(wù)解決數(shù)字化安全問(wèn)題的有效途徑。

深入業(yè)務(wù)，全鏈路護(hù)航政務(wù)協(xié)同

在對(duì)政務(wù)協(xié)同面臨的安全威脅進(jìn)行深度分析的基礎(chǔ)上，《白皮書(shū)》給出了騰訊政務(wù)協(xié)同平臺(tái)安全保障的頂層設(shè)計(jì)框架，并詳細(xì)介紹了最佳安全實(shí)踐。針對(duì)政務(wù)協(xié)同辦公和業(yè)務(wù)應(yīng)用在實(shí)際場(chǎng)景中面臨的終端、傳輸、應(yīng)用及數(shù)據(jù)安全威脅,騰訊政務(wù)協(xié)同平臺(tái)從原生架構(gòu)出發(fā)，對(duì)終端、通信網(wǎng)絡(luò)、安全接入以及平臺(tái)服務(wù)端四大業(yè)務(wù)場(chǎng)景進(jìn)行安全強(qiáng)化，實(shí)現(xiàn)安全架構(gòu)的全面升級(jí)。

（政務(wù)協(xié)同平臺(tái)安全場(chǎng)景覆蓋）

結(jié)合政務(wù)業(yè)務(wù)場(chǎng)景與管理需求，搭建出了涵蓋安全技術(shù)、安全管理、安全運(yùn)營(yíng)三大體系在內(nèi)的能力框架，致力為移動(dòng)政府場(chǎng)景構(gòu)建全方位的安全壁壘。如下圖所示：

（政務(wù)協(xié)同平臺(tái)安全能力架構(gòu)）

內(nèi)置原生安全能力，構(gòu)建四大核心安全優(yōu)勢(shì)

通過(guò)打造原生安全，將安全融入到政務(wù)協(xié)同業(yè)務(wù)肌理中，隨著業(yè)務(wù)資產(chǎn)、人員、形態(tài)、邊界的變更而變化，讓安全如影隨形。加強(qiáng)原生基礎(chǔ)技術(shù)能力的支撐，除了要求安全的頂層方案設(shè)計(jì)融合進(jìn)業(yè)務(wù)中，安全產(chǎn)品同樣需要高度融合及聯(lián)動(dòng)，以應(yīng)對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境給業(yè)務(wù)所帶來(lái)的風(fēng)險(xiǎn)。

優(yōu)勢(shì)一、內(nèi)置原生的應(yīng)用安全和數(shù)據(jù)安全能力

?通過(guò)智能網(wǎng)關(guān)實(shí)現(xiàn)應(yīng)用級(jí)水印、動(dòng)態(tài)脫敏、攻擊防護(hù)、病毒檢測(cè)、訪問(wèn)審計(jì)。

?提供數(shù)據(jù)存儲(chǔ)加密CASB插件，用無(wú)侵入式改造的配置方式提供面向數(shù)據(jù)庫(kù)服務(wù)的字段級(jí)數(shù)據(jù)加密能力。

?內(nèi)置KMS密鑰管理模塊，全流程的國(guó)密支持，符合等保及密評(píng)要求。

優(yōu)勢(shì)二、結(jié)合自研的終端安全能力

?基于十億級(jí)的終端用戶(hù)積累形成的海量威脅情報(bào)能力，支持政務(wù)用戶(hù)PC終端安全防護(hù)；

?提供面向移動(dòng)終端的自研EMM安全產(chǎn)品，遵循移動(dòng)設(shè)備應(yīng)用安全規(guī)范和數(shù)據(jù)防泄露安全標(biāo)準(zhǔn)，可與政務(wù)協(xié)同應(yīng)用無(wú)縫整合。

優(yōu)勢(shì)三、領(lǐng)先的零信任框架落地

?對(duì)前端用戶(hù)隱藏應(yīng)用服務(wù)暴露面，對(duì)于所有訪問(wèn)身份進(jìn)行安全驗(yàn)證，透明的將業(yè)務(wù)資源發(fā)布到外部。

?對(duì)于內(nèi)外部應(yīng)用接入進(jìn)行統(tǒng)一鑒權(quán)和準(zhǔn)入控制，確保安全。

優(yōu)勢(shì)四、創(chuàng)新的應(yīng)用安全可視化與智能分析

?建立應(yīng)用安全中心，實(shí)現(xiàn)租戶(hù)級(jí)、應(yīng)用級(jí)的應(yīng)用安全可視化與安全運(yùn)營(yíng)，提供從安全監(jiān)測(cè)、預(yù)警到事件響應(yīng)的閉環(huán)能力。

?結(jié)合應(yīng)用活動(dòng)、用戶(hù)訪問(wèn)進(jìn)行智能化分析，識(shí)別越權(quán)訪問(wèn)、API濫用以及數(shù)據(jù)泄漏等安全風(fēng)險(xiǎn)。

聚焦業(yè)務(wù)連續(xù)性，確保自主可控

與此同時(shí)，《白皮書(shū)》指出政務(wù)協(xié)同平臺(tái)安全體系還聚焦對(duì)確保業(yè)務(wù)連續(xù)性和實(shí)現(xiàn)自主可控的安全能力設(shè)計(jì)。通過(guò)采用服務(wù)冗余、負(fù)載均衡、超時(shí)機(jī)制、數(shù)據(jù)復(fù)制/緩存等技術(shù)，確保政務(wù)協(xié)同平臺(tái)的高可靠性。同時(shí)建議平臺(tái)運(yùn)營(yíng)方提供本地應(yīng)急及容災(zāi)系統(tǒng)以及應(yīng)急恢復(fù)預(yù)案的多節(jié)點(diǎn)部署安全系統(tǒng)，以確保整體業(yè)務(wù)的連續(xù)性。

在安全自主可控方面，騰訊政務(wù)協(xié)同平臺(tái)積極推進(jìn)與國(guó)產(chǎn)芯片和系統(tǒng)的適配。截至2020年2月，已經(jīng)完成與包括龍芯、飛騰、華為海思鯤鵬、申威等國(guó)產(chǎn)芯片，以及麒麟軟件、深度Deepin等國(guó)產(chǎn)操作系統(tǒng)的適配工作。

依托騰訊在政務(wù)領(lǐng)域多年的經(jīng)驗(yàn)積累，以及在安全領(lǐng)域超過(guò)20年的業(yè)務(wù)安全運(yùn)營(yíng)及黑灰產(chǎn)對(duì)抗經(jīng)驗(yàn)，憑借行業(yè)頂尖安全專(zhuān)家、完備的安全大數(shù)據(jù)及AI技術(shù)能力積累，能夠提供“情報(bào)-攻防-管理-規(guī)劃”四維安全能力和緊貼業(yè)務(wù)的安全最佳實(shí)踐。未來(lái)，“政務(wù)協(xié)同”實(shí)現(xiàn)的不僅是政府內(nèi)部的協(xié)同，更是政、企、民三類(lèi)用戶(hù)的融合協(xié)同，而得力于騰訊安全基于自適應(yīng)安全理念，發(fā)揮能力的優(yōu)勢(shì)，深度結(jié)合政務(wù)協(xié)同業(yè)務(wù)場(chǎng)景，能致力于打造更安全、更高效的數(shù)字政務(wù)協(xié)同能力。